Zmluva o dielo

Zmluva o dielo

uzatvorená podľa § 536 a nasl. zák. č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov

a

Zmluva o poskytovaní služieb

uzatvorená podľa § 269 ods. 2. zák. č. 513/1991 Zb. Obchodného zákonníka v znení neskorších predpisov

Objednávateľ:

Názov: Obec Suché

Sídlo: Suché č. 150, 071 01 Michalovce Zastúpený: Xx. Xxxxx Xxxxxxx – starostka obce IČO: 00325848

DIČ: 2020742625

(ďalej len „objednávateľ“)

Zhotoviteľ

Názov: EP Protect s.r.o.

Sídlo: Xxxxxx Xxxxxxxxx č. 2, 07101 Michalovce Zastúpený: Xxxxx Xxxxxx – konateľ spoločnosti IČO: 54371660

DIČ: 2121644602

Zapísaný: ORSR Okresného súdu Košice 1, oddiel: Sro, Vložka číslo: 53365/V

Banka: Prima banka Slovensko, a.s., Hodžova 11, 010 11 Žilina

Číslo účtu: XX00 0000 0000 0000 0000 0000

(ďalej len „zhotoviteľ“)

Článok I. PREDMET DIELA

1. Zhotoviteľ sa na základe tejto zmluvy zaväzuje:

a) zabezpečovať zavedenie a udržiavanie systému riadenia informačnej bezpečnosti, s dôrazom na osobitné opatrenia na úseku bezpečnosti informačných technológií verejnej správy ustanove - ných zákonom č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v platnom znení, ako aj súvisiacimi vykonávacími predpismi a podľa konkrétnych podmienok objednávateľa,

b) zabezpečovať, udržiavať a riadiť požiadavky na zabezpečenie kybernetickej bezpečnosti ustanovených zákonom č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení nie- ktorých zákonov v platnom znení, ako aj súvisiacimi vykonávacími predpismi a podľa konkrét- nych podmienok objednávateľa.

2. Ak v čase uzavretia tejto zmluvy vyplývajú pre objednávateľa iba povinnosti uvedené v bode 1. písm. a) tohto článku, zhotoviteľ bude zabezpečovať iba tieto povinnosti. Ak objednávateľovi počas trvania zmluvného vzťahu vyplynú aj povinnosti uvedené v bode 1. písm. b) tohto článku, zhotoviteľ sa zaväzuje v rámci tejto zmluvy zabezpečovať aj plnenie týchto povinností.

3. Pre účely tejto zmluvy sa zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v platnom znení, zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v platnom znení a súvisiace vykonávacie predpisy, budú jednotne označovať ako „predpisy o kybernetickej bezpečnosti“.

4. Dielo bude vykonané v súlade so základnými pravidlami bezpečnosti a zákonnosti, vydanými bezpečnostnými štandardmi, všeobecne záväznými právnymi predpismi platnými a účinnými na území Slovenskej republiky, právne záväznými aktmi Európskej únie a Európskych spoločenstiev a medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, v oblasti kybernetickej

bezpečnosti.

5. Objednávateľ sa zaväzuje riadne zhotovené dielo a poskytnuté služby prevziať a zaplatiť dohodnutú odplatu.

Článok II.

DOBA VYKONANIA DIELA A POSKYTOVANIA SLUŽIEB

Zhotoviteľ sa na základe tejto zmluvy zaväzuje zabezpečovať, udržiavať a riadiť požiadavky na zabezpečenie kybernetickej bezpečnosti ustanovených predpismi o kybernetickej bezpečnosti podľa konkrétnych podmienok Objednávateľa počas celého trvania tejto zmluvy a zároveň zabezpečiť:

a) vypracovanie bezpečnostnej dokumentácie a bezpečnostného projektu informačného systému verejnej správy v súlade s predpismi o kybernetickej bezpečnosti,

b) zabezpečenie aktuálnosti bezpečnostnej dokumentácie,

c) analýza bezpečnostných a technologických opatrení,

d) návrh riešenia dodatočných technologických opatrení,

e) návrh riešenia pre vzdialený prístup mobilných používateľov, vytvorenie politiky a procedúr pre prideľovanie prístupov (SSL, OpenVPN),

f) zabezpečenie správy prístupov, hesiel a monitoring ich využitia pre privilegované účty,

g) analýza rizík, bezpečnostný monitoring,

h) predkladanie návrhov a oznamovanie informácií kybernetickej bezpečnosti,

i) zabezpečovanie aplikácie bezpečnostných opatrení,

j) telefonická podpora pre nahlasovanie problémov,

k) technická podpora

Článok III. ODPLATA

1. Odplata za dielo a služby špecifikované v článku I. bod 1., bude realizovaná formou štvrťročných platieb.

2. Odplata za dielo a služby je dohodnutá vo výške 23 € (dvadsaťtri eur) mesačne (zhotoviteľ nie je platca DPH).

3. V období prvých šiestich mesiacov od nadobudnutia účinnosti tejto zmluvy, je zo strany zhotoviteľa objednávateľovi poskytnutá zľava vo výške 100% z dohodnutej sumy odplaty za dielo a služby, uvedenej v článku III. bod 2. Lehota začína plynúť prvým dňom mesiaca nasledujúceho po nadobudnutí účinnosti tejto zmluvy.

4. Odplata vo výške podľa článku III. bodu 2., bude zhotoviteľovi uhradená na základe zhotoviteľom vystavených štvrťročných faktúr a to v lehote do 14 dní odo dňa ich doručenia objednávateľovi.

5. Pri zmene ekonomických podmienok zo strany štátu (inflácia, zvýšenie sadzby dane z pridanej hodnoty, dani z príjmov, preukázané zvýšenie nákladov oproti pôvodnej cene a pod.), ktoré budú mať vplyv na pôvodne dohodnutú cenu, zhotoviteľ predloží nový návrh ceny.

6. Objednávateľ podľa zákona o dani z pridanej hodnoty č. 222/2004 Z. z. v platnom znení, súhlasí s tým, že zhotoviteľ bude zasielať elektronické faktúry za poskytované služby vo formáte PDF prostredníctvom elektronickej pošty na e-mailovú adresu objednávateľa, elektronická faktúra je plnohodnotnou náhradou faktúry v listinnej forme, obsahuje všetky náležitostí stanovené zákonom.

Článok IV.

DOBA TRVANIA ZMLUVY A ZÁNIK ZMLUVY

1. Táto zmluva sa uzatvára na dobu určitú, 36 (tridsaťšesť) mesiacov. Dobu trvania zmluvy je možné predlžiť dodatkom k zmluve.

2. Zmluva zaniká:

a) písomnou dohodou zmluvných strán, dňom uvedeným v dohode o jej zániku alebo dňom nadobudnutia platnosti a účinnosti dohody o jej zániku,

b) písomnou výpoveďou objednávateľa alebo zhotoviteľa bez uvedenia dôvodu, pričom výpovedná doba je 3 mesiace a začína plynúť prvým dňom mesiaca nasledujúceho po doručení výpovede druhej zmluvnej strane.

3. Ak objednávateľ odstúpi od zmluvy pred uplynutím lehoty uvedenej v čl. IV bod 1., je povinný doplatiť zhotoviteľovi plnú sumu za dielo špecifikovanú v článku III bod 2. tejto zmluvy.

4. Zmluvné strany sú oprávnené od tejto zmluvy odstúpiť v prípade, že druhá zmluvná strana poruší niektorú z uvedených zmluvných povinností. Odstúpenie od zmluvy je účinné momentom jeho doručenia druhej zmluvnej strane.

Článok V.

PRÁVA A POVINNOSTI ZMLUVNÝCH STRÁN

1. Objednávateľ sa zaväzuje poskytnúť zhotoviteľovi všetku potrebnú súčinnosť, predovšetkým poskytnúť všetky informácie a vykonať všetky opatrenia, ktoré sú potrebné pre zhotoviteľa pre riadne plnenie zmluvy.

2. Objednávateľ je povinný umožniť zhotoviteľovi nezávislý výkon dohľadu nad kybernetickou bezpečnosťou a prijať jeho návrhy na odstránenie nedostatkov.

3. Objednávateľ zabezpečí, aby bol zhotoviteľ riadnym spôsobom a včas zapojený do všetkých záležitostí, ktoré súvisia so systémom riadenia kybernetickej bezpečnosti.

4. Objednávateľ sa zaväzuje umožniť zhotoviteľovi prístup k aktívam informačných systémov objednávateľa, ktorými sú automatizované i neautomatizované prostriedky, ktoré používa na zabezpečenie prevádzky informačných systémov v rozsahu, ktorý je nevyhnutne potrebný na splnenie účelu tejto zmluvy.

5. Zhotoviteľ sa zaväzuje poskytnúť objednávateľovi súčinnosť a asistenciu pri plnení povinností, ktoré objednávateľovi, ako prevádzkovateľovi základnej služby, vyplývajú z predpisov o kybernetickej bezpečnosti.

6. Zhotoviteľ sa zaväzuje poskytnúť objednávateľovi súčinnosť a asistenciu pri plnení povinnosti vykonať audit kybernetickej bezpečnosti, ktorým objednávateľ preverí účinnosť prijatých bezpečnostných opatrení a plnenie požiadaviek na úseku kybernetickej bezpečnosti. Takýto audit kybernetickej bezpečnosti je vykonávaný akreditovaným orgánom príslušným na posudzovanie zhody v oblasti kybernetickej bezpečnosti a náklady na jeho vykonanie znáša objednávateľ.

7. Objednávateľ je povinný bezodkladne oznámiť zhotoviteľovi udalosť (kybernetický bezpečnostný incident), ktorej následkom je, alebo na základe ktorej bezprostredne hrozí najmä:

a) strata dôvernosti údajov, zničenie údajov, alebo narušenie integrity systému,

b) obmedzenie alebo odmietnutie dostupnosti základnej služby alebo digitálnej služby,

c) vysoká pravdepodobnosť kompromitácie činnosti základnej služby alebo digitálnej služby,

d) ohrozenie bezpečnosti informácií.

8. Objednávateľ bude bezodkladne informovať zhotoviteľa o prijatí oznámenia o ohlásenej kontrole zo strany kontrolného úradu (ďalej len „kontrola“) s uvedením najmä predmetu a účelu kontroly a bude ho bezodkladne preukázateľne informovať o prijatí akejkoľvek písomnosti zo strany úradu či kontrolného orgánu.

9. Objednávateľ sa zaväzuje, že bez vedomia a bez preukázateľného súhlasu zhotoviteľa:

a) nepodá žiadne písomné stanovisko úradu ani kontrolnému orgánu s výnimkou, ak sa zhotoviteľ v lehote nie kratšej ako 10 pracovných dní nevyjadrí k doručenému dožiadaniu od objednávateľa,

b) pred potvrdením termínu kontroly, t. j. predtým, ako úradu či kontrolnému orgánu zašle

potvrdenie o súhlase s oznámeným termínom kontroly, si tento termín preverí u zhotoviteľa s ohľadom na možnú kolíziu termínu kontroly s aktivitami zhotoviteľa, inak zhotoviteľ nenesie zodpovednosť za neprítomnosť zástupcov zhotoviteľa počas kontroly v ním vopred neodsúhlasenom termíne.

c) neuhradí ani neuzná pokutu či akúkoľvek inú sankciu udelenú zo strany kontrolného úradu, lebo by tým zmaril prípadné podanie námietok alebo odvolania voči rozhodnutiu o udelení pokuty, resp. možnosť vyjadriť sa k protokolu či záznamu o kontrole.

d) nepoverí svojím zastupovaním tretiu stranu, ktorá bude oprávnená konať bez vedomia a bez povinnej súčinnosti zhotoviteľa.

10. Zhotoviteľ v procese riadenia kybernetickej bezpečnosti zohľadňuje hrozby a riziká pre bezpečnostnú stratégiu a na jej základe prijatých bezpečnostných politík kybernetickej bezpečnosti a implementáciou bezpečnostných opatrení riadi výkon štandardizovaných bezpečnostných procesov, ktorým sú priebežne ošetrované riziká a hrozby.

11. Objednávateľ zabezpečí, aby zhotoviteľ v súvislosti s plnením úloh vyplývajúcich z tejto zmluvy nedostával žiadne pokyny. Objednávateľ ho nesmie odvolať alebo postihovať za výkon jeho úloh. Zhotoviteľ pri plnení úloh vyplývajúcich z tejto zmluvy podlieha priamo štatutárovi objednávateľa.

12. Ak Objednávateľovi vyplynú povinnosti určiť manažéra kybernetickej bezpečnosti, je povinný o tomto určení zákonom stanoveným spôsobom informovať Národný bezpečnostný úrad Slovenskej republiky.

13. Výkon činnosti zhotoviteľa priamo v sídle objednávateľa je v zmysle tejto zmluvy dojednaný nasledovne: 1-2 krát počas prvých 12 mesiacov odo dňa podpisu zmluvy s predpokladanou dĺžkou 2- 6 hodín, do uvedeného času sa nebude započítavať čas potrebný na cestu k objednávateľovi a späť. Čas výkonu činnosti zhotoviteľa u objednávateľa v určenom intervale určí a oznámi zhotoviteľ včas zodpovedajúcou formou (e-mail, telefón). Tým samozrejme nie je dotknutá možnosť vzájomne sa dohodnúť na inom termíne.

14. V prípade, že objednávateľ bude požadovať prítomnosť zhotoviteľa nad rámec intervalu uvedeného v bode 11, bude odplata za takúto službu predmetom osobitného dojednania medzi zhotoviteľom a objednávateľom.

Článok VI. POVINNOSŤ MLČANLIVOSTI

1. Zhotoviteľ sa zaväzuje zachovávať mlčanlivosť o všetkých skutočnostiach, o ktorých sa dozvedel pri zhotovení diela a plnení úloh vyplývajúcich z tejto zmluvy.

2. Ak zhotoviteľ poruší povinnosť mlčanlivosti o predmete diela tejto zmluvy, zaväzuje sa uhradiť objednávateľovi celý preukázaný, odôvodnený a zdokumentovaný rozsah škôd spôsobených týmto porušením.

Článok VII. ZODPOVEDNOSŤ ZA ŠKODU A VADY DIELA

1. Zhotoviteľ zodpovedá za to, že predmet zmluvy (dielo) bude zhotovený a služby budú vykonávané v súlade s príslušnými právnymi predpismi a pokynmi objednávateľa, inak zodpovedá za škodu, ktorá tým objednávateľovi vznikne.

2. Zhotoviteľ pri plnení úloh vyplývajúcich z tejto zmluvy nezodpovedá za žiadnu škodu, resp. za akékoľvek iné negatívne dôsledky z toho vyplývajúce a/alebo prípadné sankcie s tým spojené ak:

a) objednávateľ porušil vo vzťahu k zhotoviteľovi povinnosť riadnej a včasnej súčinnosti,

b) objednávateľ napriek písomnému oznámeniu zhotoviteľa neprijal v tomto písomnom oznámení určené opatrenia na úseku kybernetickej bezpečnosti, resp. neodstránil v tomto písomnom oznámení pomenované nedostatky, alebo nesplnil akúkoľvek povinnosť vyplývajúcu mu z predpisov o kybernetickej bezpečnosti,

c) objednávateľ nezaslal kontrolnému orgánu námietky, vyjadrenia či akékoľvek stanovisko, ktoré zhotoviteľ spracoval v mene objednávateľa s cieľom zrušiť rozhodnutie o pokute a/alebo s cieľom napadnúť oprávnenosť či výšku udelenej pokuty zo strany kontrolného orgánu.

d) objednávateľ poruší niektorú z povinností uvedených v čl. V.

3. Ak pri realizácii povinností vyplývajúcich z predpisov o kybernetickej bezpečnosti v dôsledku nesplnenia si zákonných povinností objednávateľom, na ktoré bol zhotoviteľom písomne upozornený, vznikne zhotoviteľovi škoda, je objednávateľ povinný ju v celom rozsahu nahradiť.

Článok VIII. ODOVZDANIE A PREVZATIE DIELA

1. Zhotoviteľ vyzve objednávateľa na prevzatie vypracovanej bezpečnostnej stratégie a bezpečnostných opatrení, ktoré mu odovzdá v jednom vyhotovení v sídle objednávateľa.

Článok IX. AUTORSKÉ PRÁVA

1. Zmluvné strany potvrdzujú, že dielo, ktorého vytvorenie je predmetom zmluvy, a to bezpečnostná stratégia kybernetickej bezpečnosti a bezpečnostné opatrenia podľa predpisov o kybernetickej bez- pečnosti, je predmetom ochrany podľa zákona č. 185/2015 Z. z. autorského zákona v znení neskor- ších predpisov.

2. Zhotoviteľ týmto poskytuje objednávateľovi časovo neobmedzenú licenciu na použitie predmetného autorského diela uvedeného v bode 1. tohto článku, v rozsahu potrebnom na plnenie povinnosti ob- jednávateľa vyplývajúcich z predpisov o kybernetickej bezpečnosti. Licencia sa objednávateľovi udeľuje bez možnosti udeliť sublicenciu.

3. Objednávateľ sa zaväzuje, že nepoužije dielo uvedené v bode 1. tohto článku, ani jeho časť, v rozpo- re s udelenou licenciou a to najmä, že nebude:

✓ dielo a jeho kópie žiadnym spôsobom rozširovať,

✓ vyhotovovať kópie diela alebo jej časti s výnimkou kópii na úradné účely pre archív objed- návateľa,

✓ spracovávať, prekladať, meniť dielo ani jeho časť (okrem zmeny diela v prípade zmeny prí- slušných právnych predpisov, vzťahujúcich sa na dielo a zmeny podmienok u Objednávateľa)

Článok X. ZÁVEREČNÉ USTANOVENIA

1. Táto zmluva nadobúda platnosť dňom jej podpisu obidvoma zmluvnými stranami a účinnosť dňom nasledujúcim po dni jej zverejnenia (§ 47a ods. 1 Obč. zák.).

2. Meniť alebo dopĺňať túto zmluvu je možné len na základe písomných, vzájomne odsúhlasených dodatkov k zmluve.

3. Všetky ostatné právne vzťahy neupravené touto zmluvou sa spravujú príslušnými ustanoveniami Obchodného zákonníka a ostatnými všeobecne záväznými právnymi predpismi.

4. Táto zmluva je vyhotovená v dvoch vyhotoveniach, z ktorých každá zmluvná strana obdrží jedno vyhotovenie.

5. Zmluvné strany si zmluvu prečítali, jej obsahu porozumeli a na znak súhlasu s jej obsahom ju vlastnoručne podpísali.

Michalovce, dňa........................... Suché, dňa ....................................

Zhotoviteľ Objednávateľ